IT-forenzika – Windows

Forenzična analiza prenosnih naprav Windows (WPD) – Mobilne naprave kot digitalni dokaz

Windows uporablja vmesnik Windows Portable Devices (WPD) za povezovanje pametnih telefonov, tabličnih računalnikov, digitalnih fotoaparatov in drugih prenosnih naprav. Pri tem se, odvisno od vrste naprave in različice sistema Windows, pojavljajo različni artefakti, ki lahko vsebujejo podatke o prepoznanih napravah, njihovi uporabi in vključitvi v sistem.

Nezavezujoča poizvedba

V okviru strokovne IT-forenzične preiskave se artefakti WPD nikoli ne ocenjujejo ločeno. Šele na podlagi povezave z artefakti USB, protokoli SetupAPI, MountPoints2, registrskimi panji, dnevniki dogodkov in drugimi digitalnimi sledmi je mogoča zanesljiva tehnična rekonstrukcija.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in nudijo podporo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem.

Preiskava se izvaja izključno na forenzični kopiji oziroma forenzičnem odtisu. Izvirni dokazni material ostane nespremenjen in se hrani na način, ki zagotavlja njegovo dokazno vrednost.

Naše storitve

Analiza artefaktov WPD, identifikacija mobilnih naprav, korelacija z drugimi artefakti sistema Windows ter popolna dokumentacija vseh korakov preiskave.

Tipična področja uporabe

•Forenzika pametnih telefonov in tabličnih računalnikov
•Preučevanje odtoka podatkov
•Odziv na incidente
•Forenzična preiskava v podjetjih
•Postopki na področju delovnega prava
•Sodna mnenja

Tako poteka analiza

Po izdelavi forenzične kopije se artefakti, povezani z WPD, identificirajo, tehnično analizirajo in ovrednotijo skupaj z drugimi digitalnimi dokazi.

Zakaj so artefakti WPD pomembni?

Lahko zagotovite podatke o tem, katere mobilne naprave so bile povezane z operacijskim sistemom Windows, in s tem dopolnite rekonstrukcijo dejavnosti uporabnikov in naprav.

Pogosta vprašanja

Katera naprava se prepozna prek WPD?+
Značilno so pametni telefoni, tablični računalniki, digitalni fotoaparati in druge združljive prenosne naprave.
Ali je mogoče rekonstruirati časovne točke povezave?+
Glede na razpoložljive artefakte je mogoče pridobiti ustrezne namige.
Ali se preiskuje izvirni sistem?+
Ne. Analizira se izključno forenzična kopija oziroma forenzični odtis.
Ali so artefakti WPD sami po sebi zadostni?+
Ne. Vedno se ocenjujejo skupaj z drugimi digitalnimi sledi.

LanCologne – Forenzična analiza sistema Windows v Kölnu

LanCologne vam pomaga pri sodno veljavni analizi prenosnih naprav z operacijskim sistemom Windows ter pri objektivni rekonstrukciji zgodovine digitalnih naprav.

Stopite v stik zdaj